NAT Checker
指南
6 分鐘閱讀2025年12月22日

路由器 NAT 類型指南：UPnP、連接埠轉送、DMZ 與 Double NAT

用正確順序修復路由器 NAT 類型：先測試、啟用 UPnP、保留裝置 IP、只轉送必要連接埠、避免高風險 DMZ，並排除 Double NAT 或 CGNAT。

路由器設定可以改善 NAT 類型，但前提是路由器真的是阻塞點。先做 NAT 測試，再根據結果選擇 UPnP、連接埠轉送、DMZ、bridge mode 或 access point mode。如果上游路徑是 Double NAT 或 CGNAT，只改本機路由器規則可能無效。

準備

在開始之前，請收集以下資訊：

  • 路由器 IP 位址、使用者名稱和密碼（通常可以在路由器背面的標籤上找到）
  • 您的遊戲設備（PC 或遊戲機）的 IP 位址
  • 要轉送的 TCP 或 UDP 連接埠號碼（如果使用特定連接埠轉送）

路由器 NAT 修復決策樹

請依此順序操作，而不是一次改動所有路由器選項。每一步都用來排除 Strict NAT、port-restricted NAT 或入站連線失敗的特定原因。

1先執行 NAT 測試

更改路由器設定前，先確認問題是 Open、Moderate、Strict、port restricted 還是 symmetric 行為。

2在可信任的家庭網路啟用 UPnP

UPnP 可讓遊戲機和遊戲自動請求臨時映射。啟用後請重新啟動遊戲或裝置。

3保留穩定的 LAN IP

如果遊戲機或 PC 取得新的本機 IP，連接埠規則就會失效。請使用 DHCP reservation，或使用路由器自動分配範圍外的靜態 IP。

4只轉送必要連接埠

使用遊戲、平台或伺服器所需的準確 TCP/UDP 連接埠。如果遊戲需要 UDP，轉送 TCP 無法修復 NAT。

5DMZ 只作為有限的備用方案

DMZ 會讓單一裝置暴露更廣。請優先使用 UPnP 或連接埠轉送，避免把一般用途 PC 放進 DMZ。

6移除第二層路由器

如果 ISP 閘道與自己的路由器都在路由流量，請在閘道使用 bridge mode，或將第二台路由器改為 access point mode。

7檢查 Double NAT 與 CGNAT

如果路由器 WAN IP 是 private、shared，或與 public IPv4 不同，本機連接埠轉送可能無法到達網際網路。

UPnP vs 連接埠轉送 vs DMZ vs bridge mode

設定最佳用途風險或限制
UPnP可信任家庭網路中需要臨時映射的遊戲機與遊戲。在有問題的路由器上較難預測；不適合共享或不可信任網路。
Port forwarding已知遊戲或伺服器連接埠，指向一個穩定裝置 IP。協定錯誤、本機 IP 錯誤或 Double NAT 都會讓規則無效。
DMZ較窄規則失敗時，用於臨時排查或專用遊戲機。暴露範圍廣；避免作為 PC 的第一個修復方式。
Bridge/AP mode移除 ISP 閘道與自有路由器之間的第二層 NAT。可能把 Wi-Fi、防火牆或登入管理移到另一台裝置。

方法 1：使用 DMZ（所有連接埠開啟）

這是最簡單的方法。它開啟指定 IP 位址的所有連接埠。

1存取路由器設定

在瀏覽器中輸入您的路由器 IP 位址，然後使用您的使用者名稱和密碼登入。在選單中找到「轉送」、「NAT 設定」或「進階設定」。

2取得您的裝置 IP 位址

對於電腦使用者：

在Windows搜尋中輸入“cmd”，以管理員身份執行。輸入“ipconfig”並按 Enter，找到“IPv4 位址”。

對於 PS4 用戶：

進入設定 → 網路 → 查看連線狀態，找到 IP 位址。

3設定 DMZ

點選路由器設定中的“DMZ”。輸入您的裝置 IPv4 位址，將 DMZ 狀態設為“啟用”，然後按一下“儲存”。

4重新啟動路由器

儲存設定後，重新啟動路由器以使變更生效。

方法 2：轉送特定連接埠

如果您出於安全考量，只想為特定遊戲（例如《決勝時刻：現代戰爭》）開啟連接埠，請使用此方法。

重要提示：您不能同時使用 DMZ 和特定連接埠轉送。如果要轉送特定連接埠，必須先停用 DMZ。

  1. 1
    查詢連接埠號碼

    搜尋您的遊戲所需的 TCP/UDP 連接埠號碼。

  2. 2
    訪問虛擬伺服器

    在路由器設定中找到“NAT 設定”或“虛擬伺服器”。

  3. 3
    新增規則
    • • 在「服務連接埠」或「啟動連接埠」中輸入連接埠號
    • • 輸入您的裝置IP位址
    • • 「內部連接埠」通常可以留空
    • • 選擇協定類型（TCP、UDP 或兩者）
  4. 4
    儲存並重新啟動

    點擊「套用設定」，並重新啟動路由器或數據機。

當路由器設定無法修復 NAT

如果 UPnP、連接埠轉送和 DMZ 都沒有改變結果，請停止新增規則，並確認上游是否還有另一層 NAT。

什麼是路由器 NAT？檢查 Double NAT檢查 CGNATOpen vs Moderate vs Strict

驗證您的 NAT 類型

設定路由器後，使用我們的免費線上工具驗證您的新 NAT 類型：

結論

請按順序排查，不要一次打開所有設定。如果阻塞點在路由器，UPnP 或精準的連接埠轉送通常就能改善 NAT；如果原因是 Double NAT 或 CGNAT，則要先修復上游路徑。

分享這篇文章